Pubblicato il 2026-07-16 · Fonte: NVD NIST
La vulnerabilità CVE-2026-13741 colpisce il plugin Digits: WordPress Mobile Number Signup and Login per WordPress, permettendo a utenti autenticati con accesso di livello Subscriber o superiore di escalare i propri privilegi a quelli di Amministratore. Ciò avviene a causa della mancanza di autorizzazione e convalida del ruolo nella funzione `dig_update_wpwc_custom_fields()`. La versione interessata è fino alla 9.1.0.5. La CVSS Score è di 8.8, classificata come alta.
Un attaccante autenticato con accesso di livello Subscriber o superiore può sfruttare questa vulnerabilità per escalare i propri privilegi a quelli di Amministratore, ottenendo così il controllo completo sul sito web. Ciò può avvenire se il sito utilizza il plugin Digits: WordPress Mobile Number Signup and Login e l'amministratore del sito ha configurato il campo di ruolo utente integrato.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin Digits: WordPress Mobile Number Signup and Login alla versione più recente disponibile. Inoltre, è importante assicurarsi che le autorizzazioni e le convalide dei ruoli siano correttamente implementate in tutte le funzioni del sito web. Se non è possibile aggiornare immediatamente, si possono adottare misure di sicurezza generiche come limitare l'accesso ai ruoli di amministratore e monitorare le attività sospette.
La vulnerabilità CVE-2026-13741 è una vulnerabilità di Privilege Escalation nel plugin Digits: WordPress Mobile Number Signup and Login per WordPress.
Un attaccante autenticato può escalare i propri privilegi a quelli di Amministratore, ottenendo il controllo completo sul sito web.
Aggiornare il plugin Digits: WordPress Mobile Number Signup and Login alla versione più recente disponibile e assicurarsi che le autorizzazioni e le convalide dei ruoli siano correttamente implementate.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.